CVE-2023-3404 in ProfileGrid Plugin
Résumé
par VulDB • 13/06/2026
Le plugin ProfileGrid pour WordPress est vulnérable au déchiffrement non autorisé d'informations privées dans les versions 5.5.0 et antérieures. Cela est dû au fait que la phrase de passe (passphrase) et le vecteur d'initialisation (IV) sont codés en dur dans la fonction 'pm_encrypt_decrypt_pass' et utilisés pour tous les sites exécutant le plugin. Cela permet aux attaquants authentifiés disposant de permissions de niveau administrateur ou supérieures de déchiffrer et de consulter les mots de passe des utilisateurs. Si cette vulnérabilité est combinée à une autre, elle peut potentiellement accorder aux utilisateurs à privilèges réduits l'accès aux mots de passe des utilisateurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.